Aurora勒索团伙因配置错误导致服务器裸奔，完整暴露攻击工具、Shell历史及AI（Cursor）聊天记录，还原了从入侵到洗钱全链路。攻击者利用AI辅助规划渗透，采用Zig语言编写加密器，并通过复杂洗钱网络分赃。建议封堵NTLM中继、审计ADCS配置、重置krbtgt密码并禁用SMBv1以防御此类威胁。

补天平台2026校园GROW计划升级推出三大线上挖洞赛道：漏洞挖掘实战、AI辅助漏洞挖掘及公益贡献。活动面向全国高校在校生，报名时间为2026年8月25日至11月30日，活动时间为9月1日至11月30日。新增高校荣耀榜及AI辅助挖洞赛道，鼓励学生借助大模型提升挖洞效率，同时通过公益项目助力社会组织网络安全能力提升。

ServiceNowAI平台曝出3个CVSS满分10.0漏洞，无需认证即可远程执行代码和SQL注入，影响全球企业ITSM核心系统。文章详细分析了漏洞细节、风险原因，并给出紧急响应建议，包括确认暴露面、打补丁、排查痕迹和加检测规则。建议自托管客户立即行动。

中央网信办在2026年国家网络安全宣传周发布会上指出，当前人工智能领域面临五方面安全风险挑战：技术先天脆弱性影响输出稳定性、模型能力跃迁颠覆传统安全范式并显现极端失控风险、应用形态快速演进使安全风险从生成有害内容向自主实施行动跃迁、误用滥用恶用风险冲击社会秩序与伦理边界、全球面临技术霸权风险。建议加强AI安全治理与风险防范。